Suis-je infecté ? Résolu

Question

Bonjour,
Je voulais savoir, si quelqu'un pourrai me dire, si mon PC est infecté ou pas ... Je vous poste un rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:36:23, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Nicolas Coolman · Accepted Answer

Hello,

Prudence avec la suppression du processus  légitime svchost.exe de Microsoft :
http://support.microsoft.com/kb/314056/fr

Dont extrait :
"Chaque session de Svchost.exe peut contenir un groupe de services, ce qui autorise l'exécution de services distincts suivant le mode et le lieu de démarrage de l'exécutable."

Bonne journée...

xvarier · Answer

Bonjour,

tu rescan avec HijackThis  et tu Fix tous les svchost.exe ainsi le rundll32.exe  qui ne sont pas des virus mais svchost.exe est généré plusieurs fois lors du demarrage  à cause d'un faille de sécurité ou du virus w32.welchia.worm .

Je te conseille aussi de mettre à jours ton system avec le service WindowsUpdate . 
--essaie aussi le antispyware Arovax

grenoblois · Answer

Donc, je relance Hijackthis ... 
Et je les trouves ou ces lignes ... ( je suis un novice avec ce logiciel )

crapoulou · Answer

Salut,
Nicolas, comme on se retrouve :D
Commence par arrêter les messages ... concernant le même problème avec ton antivirus...
http://www.commentcamarche.net/forum/affich 12262342 antivir fonctionne mal
http://www.commentcamarche.net/forum/affich 12256348 suis je infecte
http://www.commentcamarche.net/forum/affich 12260988 droit d administrateur

Ne fixe pas de ligne avec Hijackthis !
SVCHOST est légitime !

Rien sur ce rapport à part des mises à jour importantes à faire.

Pour une analyse plus en profondeur de ton PC :

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

grenoblois · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by clement at 2009-05-01 18:23:53
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 421 GB (88%) free of 477 GB
Total RAM: 3263 MB (82% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:24:00, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:	emp\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\clement.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

grenoblois · Answer

info.txt logfile of random's system information tool 1.06 2009-05-01 18:24:01

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Advanced SystemCare 3-->"C:\Program Files\IObit\Advanced SystemCare 3\unins000.exe"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C765D9FF-4A34-4BF1-9F91-E9A3C60C86FC}\setup.exe" -l0x40c 
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AVG Anti-Rootkit Free-->C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\Uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\setup.exe /REMOVE
AVS Video Converter 4.3.1.371-->"C:\Program Files\AVSMedia\VideoConverter4\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{EBD5E7A9-DBB8-4E24-AE3A-CF9390AF1CCB}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
EAX4 Unified Redist-->MsiExec.exe /X{89661B04-C646-4412-B6D3-5E19F02F1F37}
FIFA 09-->MsiExec.exe /X{2315B23D-3E21-4920-837D-AE6460934ECB}
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
FindyKill-->C:\FindyKill\Uninstal.exe
Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
Glary Utilities 2.10.0.622-->"C:\Program Files\Glary Utilities\unins000.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LFP MANAGER 09-->C:\Program Files\EA SPORTS\LFP MANAGER 09\eauninstall.exe
LG PC Suite-->C:\Program Files\InstallShield Installation Information\{993960EE-CA4D-443F-8F88-E24260DD5FD2}\setup.exe -runfromtemp -l0x040c -removeonly
LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed™ Most Wanted-->C:\Program Files\EA GAMES\Need for Speed Most Wanted\EAUninstall.exe
Nero 7 Premium-->MsiExec.exe /X{22FB6750-ADDF-4726-B67F-6901E1991036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
Online Armor 3.0-->"C:\Program Files\Tall Emu\Online Armor\unins000.exe"
Pro Evolution Soccer 2009-->MsiExec.exe /X{A8DB611A-D80E-450D-85F6-3ACDD164BE31}
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\Setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Saitek SST Programming Software-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{655EE3B7-0113-4C5E-B147-B82BA325643F}\setup.exe" AddRem
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Splinter Cell Pandora Tomorrow-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{084A9731-D05B-4ADA-B4A0-0ADD25FD7152}\Setup.exe" -l0x40c 
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
The KMPlayer (remove only)-->"C:\Program Files\The KMPlayer\uninstall.exe"
Thrustmaster Force Feedback Driver-->C:\Program Files\InstallShield Installation Information\{8F5A0981-5CDC-41D0-BCA2-AD3B777FC358}\setup.exe -runfromtemp -l0x040c -removeonly
TrackMania Sunrise Extreme 1.5.1-->"C:\Program Files\TrackMania Sunrise\unins000.exe"
Trust WB-1400T Webcam-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{F6CE1230-A694-4B86-B21C-A11A112689DA} /l1036 
TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
VC 9.0 Runtime-->MsiExec.exe /I{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
VLC media player 0.9.9-->C:\Program Files\adslTV\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XnView 1.95.4-->"C:\Program Files\XnView\unins000.exe"
Yahoo! Install Manager-->C:\WINDOWS\system32egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

=====HijackThis Backups=====

O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file) [2008-12-25]
O9 - Extra button: (no name) - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - (no file) [2008-12-25]
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) [2008-12-25]
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) [2008-12-25]

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com

======Security center information======

FW: Pare-feu Online Armor

======System event log======

Computer Name: MARTINESE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 18232
Source Name: Service Control Manager
Time Written: 20090414102856.000000+120
Event Type: Informations
User: MARTINESE\clement

Computer Name: MARTINESE
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 18231
Source Name: Service Control Manager
Time Written: 20090414102856.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 18230
Source Name: Service Control Manager
Time Written: 20090414102856.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 7036
Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

Record Number: 18229
Source Name: Service Control Manager
Time Written: 20090414102856.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 18228
Source Name: Service Control Manager
Time Written: 20090414102856.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: MARTINESE
Event Code: 4097
Message: L'application, C:\Program Files\EA Sports\LFP MANAGER 09\Manager09.exe, a généré une erreur d'application
L'erreur s'est produite le 04/11/2009 à 17:16:21.468
L'exception générée était c0000005 à l'adresse 1022DA57 (GfxCore!AptValueVector__GetNumValues)

Record Number: 5204
Source Name: DrWatson
Time Written: 20090411171621.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 1000
Message: Application défaillante manager09.exe, version 1.0.0.0, module défaillant gfxcore.dll, version 0.0.0.0, adresse de défaillance 0x0022da57.

Record Number: 5203
Source Name: Application Error
Time Written: 20090411171618.000000+120
Event Type: erreur
User: 

Computer Name: MARTINESE
Event Code: 7
Message: Récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie réussie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

Record Number: 5202
Source Name: crypt32
Time Written: 20090411170411.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 102
Message: msnmsgr (3024) \.\C:\Documents and Settings\clement\Local Settings\Application Data\Microsoft\Messenger\martinese.clement@free.fr\SharingMetadata\Working\database_4D4_837D_D483_702A\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 5201
Source Name: ESENT
Time Written: 20090411164748.000000+120
Event Type: Informations
User: 

Computer Name: MARTINESE
Event Code: 100
Message: msnmsgr (3024) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 5200
Source Name: ESENT
Time Written: 20090411164748.000000+120
Event Type: Informations
User: 

=====Security event log=====

Computer Name: MARTINESE
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

  Utilisateur : 

  Domaine : 

  Id. de la session : (0x0,0x7297E)

  Privilèges : SeChangeNotifyPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege

Record Number: 23698
Source Name: Security
Time Written: 20090423125353.000000+120
Event Type: Succès de l'audit
User: MARTINESE\clement

Computer Name: MARTINESE
Event Code: 528
Message: Ouverture de session réseau réussie :

  Utilisateur : clement

  Domaine : MARTINESE

  Id. de la session : (0x0,0x7297E)

  Type de session : 2

  Processus de session : User32  

  Package d'authentification : Negotiate

  Station de travail : MARTINESE

  GUID d'ouv. de session : -

Record Number: 23697
Source Name: Security
Time Written: 20090423125353.000000+120
Event Type: Succès de l'audit
User: MARTINESE\clement

Computer Name: MARTINESE
Event Code: 680
Message: Tentative d'ouverture de session par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Compte d'ouverture de session : clement

Station de travail source : MARTINESE

Code erreur : 0x0


Record Number: 23696
Source Name: Security
Time Written: 20090423125353.000000+120
Event Type: Succès de l'audit
User: AUTORITE NT\SYSTEM

Computer Name: MARTINESE
Event Code: 538
Message: Fermeture de la session utilisateur :

  Utilisateur : clement

  Domaine : MARTINESE

  Id. de la session : (0x0,0x717D7)

  Type de session : 2


Record Number: 23695
Source Name: Security
Time Written: 20090423125342.000000+120
Event Type: Succès de l'audit
User: MARTINESE\clement

Computer Name: MARTINESE
Event Code: 576
Message: Privilèges spéciaux assignés à la nouvelle session :

  Utilisateur : 

  Domaine : 

  Id. de la session : (0x0,0x717D7)

  Privilèges : SeChangeNotifyPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege

Record Number: 23694
Source Name: Security
Time Written: 20090423125342.000000+120
Event Type: Succès de l'audit
User: MARTINESE\clement

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Samsung\Samsung PC Studio 3
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

crapoulou · Answer

Vire ce fichier manuellement :
C:\WINDOWS\system32\tmp.txt

*********

Tu as une infection LOP :

Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =

Enregistre le fichier sur ton bureau.
Lance l’installation.
Une fois le programme lancé tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Puis exécute l’option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Le rapport se trouve ici : C:\LopR.txt
Petit tutorial si besoin ICI.

grenoblois · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
   BIOS : Default System BIOS
   USER : clement ( Administrator )
   BOOT : Normal boot
   Firewall  : Pare-feu Online Armor 3.0.0.190 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:465 Go (Free:411 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 01/05/2009|18:35 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [11/01/2009|16:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [19/03/2009|19:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\TuneUp Software
   [11/01/2009|16:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Winamp

   [14/03/2009|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/11/2008|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [14/02/2009|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\aHisoft
   [19/02/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [01/05/2009|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
   [01/05/2009|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [24/12/2008|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [11/04/2009|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Electronic Arts
   [12/03/2009|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/11/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [04/12/2008|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\KONAMI
   [23/01/2009|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/05/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [10/01/2009|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [25/12/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [05/01/2009|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [03/04/2009|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [09/11/2008|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [07/04/2009|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OnlineArmor
   [29/04/2009|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [01/05/2009|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/04/2009|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [01/01/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [30/10/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [25/01/2009|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
   [31/10/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/11/2008|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/11/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [13/03/2009|23:09] C:\DOCUME~1\clement\APPLIC~1\AccurateRip
   [02/11/2008|20:02] C:\DOCUME~1\clement\APPLIC~1\Adobe
   [09/11/2008|16:21] C:\DOCUME~1\clement\APPLIC~1\Ahead
   [27/12/2008|17:25] C:\DOCUME~1\clement\APPLIC~1\Auslogics
   [20/04/2009|21:25] C:\DOCUME~1\clement\APPLIC~1\AVS Video Converter
   [24/12/2008|20:14] C:\DOCUME~1\clement\APPLIC~1\AVS4YOU
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\ConvertTemp
   [07/04/2009|11:52] C:\DOCUME~1\clement\APPLIC~1\dvdcss
   [03/11/2008|16:05] C:\DOCUME~1\clement\APPLIC~1\FastStone
   [01/01/2009|03:53] C:\DOCUME~1\clement\APPLIC~1\GlarySoft
   [03/01/2009|23:23] C:\DOCUME~1\clement\APPLIC~1\Google
   [29/10/2008|14:11] C:\DOCUME~1\clement\APPLIC~1\Identities
   [29/10/2008|14:22] C:\DOCUME~1\clement\APPLIC~1\InstallShield
   [05/04/2009|22:05] C:\DOCUME~1\clement\APPLIC~1\IObit
   [03/04/2009|22:06] C:\DOCUME~1\clement\APPLIC~1\Lavasoft
   [29/10/2008|15:29] C:\DOCUME~1\clement\APPLIC~1\Leadertech
   [20/12/2008|16:46] C:\DOCUME~1\clement\APPLIC~1\LG Electronics
   [29/10/2008|15:03] C:\DOCUME~1\clement\APPLIC~1\Macromedia
   [25/12/2008|19:36] C:\DOCUME~1\clement\APPLIC~1\Malwarebytes
   [30/01/2009|11:22] C:\DOCUME~1\clement\APPLIC~1\Microsoft
   [29/10/2008|14:42] C:\DOCUME~1\clement\APPLIC~1\Mozilla
   [01/05/2009|18:12] C:\DOCUME~1\clement\APPLIC~1\OnlineArmor
   [15/11/2008|13:46] C:\DOCUME~1\clement\APPLIC~1\RetinaX
   [23/12/2008|22:47] C:\DOCUME~1\clement\APPLIC~1\Samsung
   [30/01/2009|11:22] C:\DOCUME~1\clement\APPLIC~1\SecuROM
   [23/01/2009|18:36] C:\DOCUME~1\clement\APPLIC~1\skypePM
   [24/11/2008|21:57] C:\DOCUME~1\clement\APPLIC~1\Sun
   [16/04/2009|19:04] C:\DOCUME~1\clement\APPLIC~1\SUPERAntiSpyware.com
   [11/04/2009|15:33] C:\DOCUME~1\clement\APPLIC~1\temp
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\Temporary
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\TransRender
   [30/10/2008|15:58] C:\DOCUME~1\clement\APPLIC~1\TuneUp Software
   [20/02/2009|17:34] C:\DOCUME~1\clement\APPLIC~1\Uniblue
   [19/03/2009|22:34] C:\DOCUME~1\clement\APPLIC~1\uTorrent
   [01/05/2009|15:40] C:\DOCUME~1\clement\APPLIC~1\vlc
   [03/04/2009|22:05] C:\DOCUME~1\clement\APPLIC~1\Webroot
   [26/04/2009|21:23] C:\DOCUME~1\clement\APPLIC~1\Winamp
   [23/12/2008|22:45] C:\DOCUME~1\clement\APPLIC~1\Windows Search
   [30/10/2008|15:57] C:\DOCUME~1\clement\APPLIC~1\WinRAR
   [25/04/2009|12:07] C:\DOCUME~1\clement\APPLIC~1\XnView

   [29/10/2008|14:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [15/11/2008|12:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/05/2009|14:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Identities
   [23/12/2008|23:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS\tasks

   [01/05/2009 17:41][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
   [01/05/2009 17:45][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
   [01/05/2009 17:42][--a------] C:\WINDOWS\tasks\GlaryInitialize.job
   [01/05/2009 18:00][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
   [01/05/2009 17:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
   [14/04/2008 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/03/2009|13:55] C:\Program Files\Adobe
   [01/05/2009|15:40] C:\Program Files\adslTV
   [07/04/2009|14:12] C:\Program Files\AGEIA Technologies
   [07/04/2009|17:02] C:\Program Files\Agnitum
   [27/12/2008|21:52] C:\Program Files\ArcSoft
   [01/05/2009|17:46] C:\Program Files\Arovax AntiSpyware
   [25/12/2008|23:45] C:\Program Files\a-squared Free
   [01/05/2009|16:29] C:\Program Files\Avira
   [13/03/2009|23:00] C:\Program Files\AviSynth 2.5
   [27/12/2008|12:19] C:\Program Files\AVSMedia
   [26/12/2008|21:19] C:\Program Files\CCleaner
   [01/05/2009|15:41] C:\Program Files\Circle Developement
   [10/12/2008|15:14] C:\Program Files\directx
   [19/03/2009|18:29] C:\Program Files\DiskTrix
   [13/03/2009|23:11] C:\Program Files\DVDVideoSoft
   [15/11/2008|18:38] C:\Program Files\EA GAMES
   [02/02/2009|21:03] C:\Program Files\EA Sports
   [13/03/2009|22:59] C:\Program Files\eRightSoft
   [01/05/2009|17:43] C:\Program Files\Fichiers communs
   [07/04/2009|13:58] C:\Program Files\filehippo.com
   [26/12/2008|13:52] C:\Program Files\FreeMultiPosteTV
   [21/01/2009|13:00] C:\Program Files\Glary Utilities
   [25/04/2009|09:06] C:\Program Files\Google
   [15/11/2008|18:37] C:\Program Files\GRISOFT
   [01/05/2009|15:41] C:\Program Files\InstallShield Installation Information
   [29/10/2008|14:25] C:\Program Files\Intel
   [07/04/2009|16:04] C:\Program Files\Internet Explorer
   [05/04/2009|21:46] C:\Program Files\IObit
   [03/01/2009|22:54] C:\Program Files\IVCsoft
   [06/04/2009|17:47] C:\Program Files\Java
   [04/12/2008|21:51] C:\Program Files\KONAMI
   [06/04/2009|17:58] C:\Program Files\Lavasoft
   [01/05/2009|15:41] C:\Program Files\LG Electronics
   [01/05/2009|15:41] C:\Program Files\LG PC Suite 2
   [01/05/2009|15:40] C:\Program Files\ma-config.com
   [06/04/2009|23:43] C:\Program Files\Malwarebytes' Anti-Malware
   [23/12/2008|15:38] C:\Program Files\Messenger
   [01/05/2009|15:41] C:\Program Files\Messenger Plus! Live
   [29/10/2008|15:16] C:\Program Files\Microsoft
   [16/11/2008|23:24] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [18/11/2008|19:48] C:\Program Files\microsoft frontpage
   [18/11/2008|19:48] C:\Program Files\Microsoft Office
   [25/12/2008|17:01] C:\Program Files\Movie Maker
   [01/05/2009|18:30] C:\Program Files\Mozilla Firefox
   [23/12/2008|14:48] C:\Program Files\MSBuild
   [29/10/2008|14:03] C:\Program Files\MSN
   [29/10/2008|14:04] C:\Program Files\MSN Gaming Zone
   [11/11/2008|00:44] C:\Program Files\MSXML 4.0
   [01/01/2009|22:50] C:\Program Files\MyFreeTV
   [09/11/2008|11:33] C:\Program Files\Nero
   [29/10/2008|14:06] C:\Program Files\NetMeeting
   [25/12/2008|17:01] C:\Program Files\Outlook Express
   [29/10/2008|14:23] C:\Program Files\Realtek
   [23/12/2008|14:48] C:\Program Files\Reference Assemblies
   [29/10/2008|23:03] C:\Program Files\Saitek
   [29/10/2008|14:06] C:\Program Files\Services en ligne
   [05/04/2009|09:09] C:\Program Files\Spybot - Search & Destroy
   [01/05/2009|15:39] C:\Program Files\SUPERAntiSpyware
   [07/04/2009|17:19] C:\Program Files\Tall Emu
   [19/04/2009|13:47] C:\Program Files\The KMPlayer
   [01/02/2009|18:17] C:\Program Files\The KMPlayer1431
   [31/10/2008|11:36] C:\Program Files\Thrustmaster
   [07/01/2009|18:37] C:\Program Files\TrackMania Sunrise
   [01/05/2009|18:24] C:\Program Files\trend micro
   [27/12/2008|21:49] C:\Program Files\Trust
   [01/05/2009|12:37] C:\Program Files\TuneUp Utilities 2008
   [30/01/2009|11:29] C:\Program Files\Ubisoft
   [29/10/2008|14:11] C:\Program Files\Uninstall Information
   [04/11/2008|22:49] C:\Program Files\VideoLAN
   [01/05/2009|15:39] C:\Program Files\Winamp
   [26/12/2008|16:30] C:\Program Files\Windows Defender
   [24/12/2008|11:43] C:\Program Files\Windows Desktop Search
   [15/11/2008|23:38] C:\Program Files\Windows Live
   [11/03/2009|21:41] C:\Program Files\Windows Media Connect 2
   [11/03/2009|21:41] C:\Program Files\Windows Media Player
   [29/10/2008|14:04] C:\Program Files\Windows NT
   [29/10/2008|14:06] C:\Program Files\WindowsUpdate
   [30/10/2008|15:51] C:\Program Files\WinRAR
   [29/10/2008|14:08] C:\Program Files\xerox
   [30/12/2008|20:19] C:\Program Files\XnView
   [29/10/2008|17:15] C:\Program Files\Yahoo!
   [23/11/2008|14:42] C:\Program Files\Zero G Registry
   [10/01/2009|21:27] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/03/2009|13:55] C:\Program Files\Fichiers communs\Adobe
   [07/04/2009|17:02] C:\Program Files\Fichiers communs\Agnitum Shared
   [09/11/2008|11:34] C:\Program Files\Fichiers communs\Ahead
   [27/12/2008|21:52] C:\Program Files\Fichiers communs\ArcSoft
   [27/12/2008|12:19] C:\Program Files\Fichiers communs\AVSMedia
   [18/11/2008|19:49] C:\Program Files\Fichiers communs\Designer
   [13/03/2009|23:11] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [29/10/2008|23:03] C:\Program Files\Fichiers communs\InstallShield
   [05/03/2009|19:53] C:\Program Files\Fichiers communs\Microsoft Shared
   [29/10/2008|14:06] C:\Program Files\Fichiers communs\MSSoap
   [15/02/2009|21:55] C:\Program Files\Fichiers communs\NSV
   [29/10/2008|21:52] C:\Program Files\Fichiers communs\ODBC
   [27/12/2008|21:49] C:\Program Files\Fichiers communs\PCCamera
   [29/10/2008|14:06] C:\Program Files\Fichiers communs\Services
   [29/10/2008|21:52] C:\Program Files\Fichiers communs\SpeechEngines
   [29/10/2008|14:05] C:\Program Files\Fichiers communs\System
   [29/10/2008|15:07] C:\Program Files\Fichiers communs\Windows Live
   [15/11/2008|23:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [16/04/2009|19:04] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-01 18:39:27
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent
   C:\DOCUME~1\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent
   C:\DOCUME~1\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent


   [F:2][D:1]-> C:\DOCUME~1\clement\LOCALS~1\Temp
   [F:4][D:0]-> C:\DOCUME~1\clement\Cookies
   [F:28][D:4]-> C:\DOCUME~1\clement\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 01/05/2009|18:41 - Option : [1]

   --------------------\  Fin du rapport a 18:41:14

crapoulou · Answer

C:\DOCUME~1\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent
C:\DOCUME~1\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent
C:\DOCUME~1\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent 

Vire tes cracks, vecteurs d'infection.

***********

Nettoyage avec Lop S&D :

Relance Lop S&D
Tape F pour être en Français.
Réponds OK au message d’alerte qui s’affiche.
Ensuite, exécute l’option 2 : Suppression + Hosts
Un rapport sera généré.
Poste le entièrement ici.

grenobois · Answer

Merci, pour l'aide d'une part..
Pour supprimer  C:\DOCUME~1\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent
C:\DOCUME~1\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent
C:\DOCUME~1\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent  ... je fais comment, j'ai pas accès a ce répertoire !


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
   BIOS : Default System BIOS
   USER : clement ( Administrator )
   BOOT : Normal boot
   Firewall  : Pare-feu Online Armor 3.0.0.190 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:465 Go (Free:411 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 01/05/2009|18:54 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [11/01/2009|16:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [25/12/2008|22:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [19/03/2009|19:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\TuneUp Software
   [11/01/2009|16:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Winamp

   [14/03/2009|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/11/2008|11:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [14/02/2009|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\aHisoft
   [19/02/2009|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [01/05/2009|12:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
   [01/05/2009|16:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [24/12/2008|20:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [11/04/2009|16:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Electronic Arts
   [12/03/2009|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/11/2008|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [04/12/2008|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\KONAMI
   [23/01/2009|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/05/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [10/01/2009|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [25/12/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [05/01/2009|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [03/04/2009|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [09/11/2008|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [07/04/2009|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OnlineArmor
   [29/04/2009|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OrbNetworks
   [01/05/2009|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [16/04/2009|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [01/01/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [30/10/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [25/01/2009|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
   [31/10/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [15/11/2008|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/11/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [13/03/2009|23:09] C:\DOCUME~1\clement\APPLIC~1\AccurateRip
   [02/11/2008|20:02] C:\DOCUME~1\clement\APPLIC~1\Adobe
   [09/11/2008|16:21] C:\DOCUME~1\clement\APPLIC~1\Ahead
   [27/12/2008|17:25] C:\DOCUME~1\clement\APPLIC~1\Auslogics
   [20/04/2009|21:25] C:\DOCUME~1\clement\APPLIC~1\AVS Video Converter
   [24/12/2008|20:14] C:\DOCUME~1\clement\APPLIC~1\AVS4YOU
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\ConvertTemp
   [07/04/2009|11:52] C:\DOCUME~1\clement\APPLIC~1\dvdcss
   [03/11/2008|16:05] C:\DOCUME~1\clement\APPLIC~1\FastStone
   [01/01/2009|03:53] C:\DOCUME~1\clement\APPLIC~1\GlarySoft
   [03/01/2009|23:23] C:\DOCUME~1\clement\APPLIC~1\Google
   [29/10/2008|14:11] C:\DOCUME~1\clement\APPLIC~1\Identities
   [29/10/2008|14:22] C:\DOCUME~1\clement\APPLIC~1\InstallShield
   [05/04/2009|22:05] C:\DOCUME~1\clement\APPLIC~1\IObit
   [03/04/2009|22:06] C:\DOCUME~1\clement\APPLIC~1\Lavasoft
   [29/10/2008|15:29] C:\DOCUME~1\clement\APPLIC~1\Leadertech
   [20/12/2008|16:46] C:\DOCUME~1\clement\APPLIC~1\LG Electronics
   [29/10/2008|15:03] C:\DOCUME~1\clement\APPLIC~1\Macromedia
   [25/12/2008|19:36] C:\DOCUME~1\clement\APPLIC~1\Malwarebytes
   [30/01/2009|11:22] C:\DOCUME~1\clement\APPLIC~1\Microsoft
   [29/10/2008|14:42] C:\DOCUME~1\clement\APPLIC~1\Mozilla
   [01/05/2009|18:12] C:\DOCUME~1\clement\APPLIC~1\OnlineArmor
   [15/11/2008|13:46] C:\DOCUME~1\clement\APPLIC~1\RetinaX
   [23/12/2008|22:47] C:\DOCUME~1\clement\APPLIC~1\Samsung
   [30/01/2009|11:22] C:\DOCUME~1\clement\APPLIC~1\SecuROM
   [23/01/2009|18:36] C:\DOCUME~1\clement\APPLIC~1\skypePM
   [24/11/2008|21:57] C:\DOCUME~1\clement\APPLIC~1\Sun
   [16/04/2009|19:04] C:\DOCUME~1\clement\APPLIC~1\SUPERAntiSpyware.com
   [11/04/2009|15:33] C:\DOCUME~1\clement\APPLIC~1\temp
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\Temporary
   [28/11/2008|11:18] C:\DOCUME~1\clement\APPLIC~1\TransRender
   [30/10/2008|15:58] C:\DOCUME~1\clement\APPLIC~1\TuneUp Software
   [20/02/2009|17:34] C:\DOCUME~1\clement\APPLIC~1\Uniblue
   [19/03/2009|22:34] C:\DOCUME~1\clement\APPLIC~1\uTorrent
   [01/05/2009|15:40] C:\DOCUME~1\clement\APPLIC~1\vlc
   [03/04/2009|22:05] C:\DOCUME~1\clement\APPLIC~1\Webroot
   [26/04/2009|21:23] C:\DOCUME~1\clement\APPLIC~1\Winamp
   [23/12/2008|22:45] C:\DOCUME~1\clement\APPLIC~1\Windows Search
   [30/10/2008|15:57] C:\DOCUME~1\clement\APPLIC~1\WinRAR
   [25/04/2009|12:07] C:\DOCUME~1\clement\APPLIC~1\XnView

   [29/10/2008|14:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [15/11/2008|12:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/05/2009|14:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\Identities
   [23/12/2008|23:00] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS\tasks

   [01/05/2009 17:41][--a------] C:\WINDOWS\tasks\SCHEDLGU.TXT
   [01/05/2009 17:45][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
   [01/05/2009 17:42][--a------] C:\WINDOWS\tasks\GlaryInitialize.job
   [01/05/2009 18:00][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
   [01/05/2009 17:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
   [14/04/2008 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/03/2009|13:55] C:\Program Files\Adobe
   [01/05/2009|15:40] C:\Program Files\adslTV
   [07/04/2009|14:12] C:\Program Files\AGEIA Technologies
   [07/04/2009|17:02] C:\Program Files\Agnitum
   [27/12/2008|21:52] C:\Program Files\ArcSoft
   [01/05/2009|17:46] C:\Program Files\Arovax AntiSpyware
   [25/12/2008|23:45] C:\Program Files\a-squared Free
   [01/05/2009|16:29] C:\Program Files\Avira
   [13/03/2009|23:00] C:\Program Files\AviSynth 2.5
   [27/12/2008|12:19] C:\Program Files\AVSMedia
   [26/12/2008|21:19] C:\Program Files\CCleaner
   [10/12/2008|15:14] C:\Program Files\directx
   [19/03/2009|18:29] C:\Program Files\DiskTrix
   [13/03/2009|23:11] C:\Program Files\DVDVideoSoft
   [15/11/2008|18:38] C:\Program Files\EA GAMES
   [02/02/2009|21:03] C:\Program Files\EA Sports
   [13/03/2009|22:59] C:\Program Files\eRightSoft
   [01/05/2009|17:43] C:\Program Files\Fichiers communs
   [07/04/2009|13:58] C:\Program Files\filehippo.com
   [26/12/2008|13:52] C:\Program Files\FreeMultiPosteTV
   [21/01/2009|13:00] C:\Program Files\Glary Utilities
   [25/04/2009|09:06] C:\Program Files\Google
   [15/11/2008|18:37] C:\Program Files\GRISOFT
   [01/05/2009|15:41] C:\Program Files\InstallShield Installation Information
   [29/10/2008|14:25] C:\Program Files\Intel
   [07/04/2009|16:04] C:\Program Files\Internet Explorer
   [05/04/2009|21:46] C:\Program Files\IObit
   [03/01/2009|22:54] C:\Program Files\IVCsoft
   [06/04/2009|17:47] C:\Program Files\Java
   [04/12/2008|21:51] C:\Program Files\KONAMI
   [06/04/2009|17:58] C:\Program Files\Lavasoft
   [01/05/2009|15:41] C:\Program Files\LG Electronics
   [01/05/2009|15:41] C:\Program Files\LG PC Suite 2
   [01/05/2009|15:40] C:\Program Files\ma-config.com
   [06/04/2009|23:43] C:\Program Files\Malwarebytes' Anti-Malware
   [23/12/2008|15:38] C:\Program Files\Messenger
   [01/05/2009|15:41] C:\Program Files\Messenger Plus! Live
   [29/10/2008|15:16] C:\Program Files\Microsoft
   [16/11/2008|23:24] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [18/11/2008|19:48] C:\Program Files\microsoft frontpage
   [18/11/2008|19:48] C:\Program Files\Microsoft Office
   [25/12/2008|17:01] C:\Program Files\Movie Maker
   [01/05/2009|18:54] C:\Program Files\Mozilla Firefox
   [23/12/2008|14:48] C:\Program Files\MSBuild
   [29/10/2008|14:03] C:\Program Files\MSN
   [29/10/2008|14:04] C:\Program Files\MSN Gaming Zone
   [11/11/2008|00:44] C:\Program Files\MSXML 4.0
   [01/01/2009|22:50] C:\Program Files\MyFreeTV
   [09/11/2008|11:33] C:\Program Files\Nero
   [29/10/2008|14:06] C:\Program Files\NetMeeting
   [25/12/2008|17:01] C:\Program Files\Outlook Express
   [29/10/2008|14:23] C:\Program Files\Realtek
   [23/12/2008|14:48] C:\Program Files\Reference Assemblies
   [29/10/2008|23:03] C:\Program Files\Saitek
   [29/10/2008|14:06] C:\Program Files\Services en ligne
   [05/04/2009|09:09] C:\Program Files\Spybot - Search & Destroy
   [01/05/2009|15:39] C:\Program Files\SUPERAntiSpyware
   [07/04/2009|17:19] C:\Program Files\Tall Emu
   [19/04/2009|13:47] C:\Program Files\The KMPlayer
   [01/02/2009|18:17] C:\Program Files\The KMPlayer1431
   [31/10/2008|11:36] C:\Program Files\Thrustmaster
   [07/01/2009|18:37] C:\Program Files\TrackMania Sunrise
   [01/05/2009|18:24] C:\Program Files\trend micro
   [27/12/2008|21:49] C:\Program Files\Trust
   [01/05/2009|12:37] C:\Program Files\TuneUp Utilities 2008
   [30/01/2009|11:29] C:\Program Files\Ubisoft
   [29/10/2008|14:11] C:\Program Files\Uninstall Information
   [04/11/2008|22:49] C:\Program Files\VideoLAN
   [01/05/2009|15:39] C:\Program Files\Winamp
   [26/12/2008|16:30] C:\Program Files\Windows Defender
   [24/12/2008|11:43] C:\Program Files\Windows Desktop Search
   [15/11/2008|23:38] C:\Program Files\Windows Live
   [11/03/2009|21:41] C:\Program Files\Windows Media Connect 2
   [11/03/2009|21:41] C:\Program Files\Windows Media Player
   [29/10/2008|14:04] C:\Program Files\Windows NT
   [29/10/2008|14:06] C:\Program Files\WindowsUpdate
   [30/10/2008|15:51] C:\Program Files\WinRAR
   [29/10/2008|14:08] C:\Program Files\xerox
   [30/12/2008|20:19] C:\Program Files\XnView
   [29/10/2008|17:15] C:\Program Files\Yahoo!
   [23/11/2008|14:42] C:\Program Files\Zero G Registry
   [10/01/2009|21:27] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/03/2009|13:55] C:\Program Files\Fichiers communs\Adobe
   [07/04/2009|17:02] C:\Program Files\Fichiers communs\Agnitum Shared
   [09/11/2008|11:34] C:\Program Files\Fichiers communs\Ahead
   [27/12/2008|21:52] C:\Program Files\Fichiers communs\ArcSoft
   [27/12/2008|12:19] C:\Program Files\Fichiers communs\AVSMedia
   [18/11/2008|19:49] C:\Program Files\Fichiers communs\Designer
   [13/03/2009|23:11] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [29/10/2008|23:03] C:\Program Files\Fichiers communs\InstallShield
   [05/03/2009|19:53] C:\Program Files\Fichiers communs\Microsoft Shared
   [29/10/2008|14:06] C:\Program Files\Fichiers communs\MSSoap
   [15/02/2009|21:55] C:\Program Files\Fichiers communs\NSV
   [29/10/2008|21:52] C:\Program Files\Fichiers communs\ODBC
   [27/12/2008|21:49] C:\Program Files\Fichiers communs\PCCamera
   [29/10/2008|14:06] C:\Program Files\Fichiers communs\Services
   [29/10/2008|21:52] C:\Program Files\Fichiers communs\SpeechEngines
   [29/10/2008|14:05] C:\Program Files\Fichiers communs\System
   [29/10/2008|15:07] C:\Program Files\Fichiers communs\Windows Live
   [15/11/2008|23:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [16/04/2009|19:04] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-01 18:59:16
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent
   C:\DOCUME~1\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent
   C:\DOCUME~1\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent


   [F:3][D:1]-> C:\DOCUME~1\clement\LOCALS~1\Temp
   [F:4][D:0]-> C:\DOCUME~1\clement\Cookies
   [F:32][D:4]-> C:\DOCUME~1\clement\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 01/05/2009|18:41 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 01/05/2009|19:02 - Option : [2]

   --------------------\  Fin du rapport a 19:02:33

crapoulou · Answer

/!\ Procédure réservée à ????????. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Processes explorer.exe :Files C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent C:\Lop SD\LopR_1.txt C:\Lop SD\LopR_2.txt C:\WINDOWS\system32\tmp.txt :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. ************* Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

grenobois · Answer

Voila deja le premier rapport

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\All Grand Theft Auto Cracks!.zip.torrent not found.
C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\PES2009NOCD CRACK.rar.torrent moved successfully.
C:\DOCUMENTS AND SETTINGS\clement\Application Data\uTorrent\[Pc game] Football Manager 2009 [FM2009 + crack + ita,eng,fr,de].iso.torrent moved successfully.
C:\Lop SD\LopR_1.txt moved successfully.
C:\Lop SD\LopR_2.txt moved successfully.
File/Folder C:\WINDOWS\system32\tmp.txt not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\clement\LOCALS~1\Temp\etilqs_0EHegKzOdQb0cg9Jpjoy scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\clement\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5e0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05012009_191900

Files moved on Reboot...
File C:\DOCUME~1\clement\LOCALS~1\Temp\etilqs_0EHegKzOdQb0cg9Jpjoy not found!
File C:\WINDOWS\temp\Perflib_Perfdata_5e0.dat not found!
C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\clement\Local Settings\Application Data\Mozilla\Firefox\Profiles\y35onwqj.default\urlclassifier3.sqlite moved successfully.

crapoulou · Answer

Très bien, passe à la suite.
Je vais manger, à tout à l'heure.

grenoblois · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2063
Windows 5.1.2600 Service Pack 3

01/05/2009 19:48:57
mbam-log-2009-05-01 (19-48-57).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 191050
Temps écoulé: 17 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Poste un nouveau rapport RSIT.
Comment va le PC ?

grenoblois · Answer

Le PC ? Ba toujours pas de protection antivir et toujours pas de droit d'administrateur ... 

Logfile of random's system information tool 1.06 (written by random/random)
Run by clement at 2009-05-01 20:10:02
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 421 GB (88%) free of 477 GB
Total RAM: 3263 MB (84% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:10:14, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:	emp\RSIT(2).exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\clement.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

crapoulou · Answer

Désinstalle Antivir intégralement.

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l’onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l’onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

***********

Réinstalle Antivir en le téléchargeant ici :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir personal

grenoblois · Answer

Je relance l'installation, mais toujours ce même message, qui me dit que je dois avoir les droits d'administrateur !

crapoulou · Answer

Tu es le seul utilisateur sur le PC ?

grenoblois · Answer

Au démarrage, je ne choisis pas de session, ça démarre automatiquement sur ma session ( Clément )
C'est assez embattant pour le coup, car, je n'ai plus de protection anti virus ...

Je suis sous XP Home - SP3

grenoblois · Answer

Y'a un moyen de récupérer ces droits administrateurs ...

crapoulou · Answer

Essaye de le réinstaller en faisant un clic droit sur l'exécutable > Exécuter en tant que ... > Administrateur

grenoblois · Answer

J'ai pas administrateur ... je le tape dans le champ blanc et un message d'erreur apparait me disant qu'il est impossible d'ouvrir cette session ... J'en peux plus ...

crapoulou · Answer

Essaye ceci :
Démarrer > Fermer la session > Ouvre la session administrateur > Installe Antivir.

grenoblois · Answer

Je suis sur ma session ( Clément ) je ferme > je clique sur Administrateur ( qui est la une fois sur deux ) je rentre un mot de passe, que j'ai changer via la mode sans échec, et la un nouveau message d'erreur, "illimité" je m'en rappelle plus ça s'est fermé assez vite. La j'ai réussi a installé AntiVir, mais AUCUNE protection Guard !

crapoulou · Answer

Tu as trop de logiciels de sécurité !
Vire Spybot, Windows Defender et Super Anti spyware.

Le rapport Hijackthis semble montrer qu'Antivir est actif ... non ?

grenoblois · Answer

J'ai supprimé Windows Defender, et SuperAntispyware ...
AntiVir ne fonctionne pas en temps réel, il n'y ai pas a coté de l'horloge.
Vivement que je règlé ce problème d'administrateur ! Je peux meme plus le choisir quand je ferme ma session

crapoulou · Answer

Tu as bien viré Spybot ? *********** Vérifie que ton compte ait bien les droit d'administrateur : Panneau de configuration > Comptes utilisateurs > Modifier un compte > Sélectionne le compte "Clément" > Changer mon type de compte > Coche "Administrateur" (si ce n'est pas déjà le cas). *********** Désinstalle Antivir, Retélécharge le (sans l'installer pour le moment). *********** * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-) *********** Si tu étais déjà administrateur seulement : Crée un nouveau compte auquel tu donnes les droits administrateur. Redémarre et essaye l'installation d'Antivir depuis ce compte. *********** Si tu n'étais pas administrateur => Tu t'es donné les droits. Redémarre. ************ Réinstalle le. *********** SI TU AS DES QUESTIONS et que tu hésites sur une manipulation, demande moi.

grenoblois · Answer

salut,
j'ai donc désinstaller antivir, en mode sans échec, car depuis ma session " Clément" on me demande également ces droits d'administrateurs. Je nettoie le tout avec Ccleaner. Je me créer un nouveau compte " Famille " a qui je donne les droit administrateur. je me retrouve donc avec 3 compte "Administrateur" au quel je n'ai pas accès tout le temps. Le compte "Clément" qui avait déjà les droits administrateurs. Enfin, ce nouveau compte, "Famille". Je me connecte donc a ce dernier, je lance l'installe ... et ..un nouveau message Setup s'ouvre me demandant encore ces fichus droits d'administrateur ... 
je comprend pas pourquoi, du jour au lendemain, j'ai perdu ces droits ...

grenoblois · Answer

déjà essayé ... mais le pire c'est que je possédais ces droits, en début de semaine ! Je regarde dans compte d'utilisateurs, et ma session possède ces droits d'administrateurs mais pourtant toujours ce même problème !
Et la ... j'installe Avast! Et tout marche, la protection résidente, la mise à jour. Mais j'aimerai quand même corrigé ce problème !!

crapoulou · Answer

Essaye de changer le lien de téléchargement d'Antivir :

https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

J'ai du mal à comprendre ton souci :S

grenoblois · Answer

salut crapoulou,
j'ai testé avec ce nouveau lien, toujours la même chose ... mais aucun problème avec Avast!. J'ai fait un test Kaspersky Gratuit en ligne, et aucun virus trouvé.
J'ai même tester ça : 
Pour XP:

Cliquez sur démarrer>>Exécuter, tapez:

control userpasswords2 

et valider 

trouver sur CCM ... j'accede à deux session " Administrateur" et "Clément" qui font tous le deus partis du groupe administrateur...
je pige plus rien la ...

crapoulou · Answer

"aucun problème avec Avast"'
=> Garde un seul antivirus.
Je ne sais pas trop là :S

ZOUZOU17 · Answer

sinon tu a multi virus 2008 CLEANER PLUTO TRES BIEN

grenoblois · Answer

merci pour votre aide ( surtout crapoulou ;) )
Je poste quand même un dernier rapport pour votre si il y a eu une infection durant ma période " no antivirus " ...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:15:31, on 03/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

crapoulou · Answer

Rien niveau virus mais des failles de sécurité (logiciels pas mis à jours) : Relance Hijackthis. Clic sur "Do a system scan only". Coche ces lignes : O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.6.0_11) - Clic ensuite sur fix checked. ******************* Mets à jour Internet Explorer en téléchargeant la version 8 (même si tu ne l’utilises pas, sinon c’est une faille de sécurité de ne pas le tenir à jour…) = = = =>>> En cliquant ici <<<= = = = ******************* Pour supprimer les anciennes versions de Java et télécharger la nouvelle, Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau : = = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s’afficher). * Sélectionne ta langue puis clique sur Select * Clique sur Recherche de mises à jour * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher * Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes * L'installation est terminée * Reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

grenoblois · Answer

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun May 03 13:29:07 2009

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

grenoblois · Answer

Voici le nouveau rapoort HijackThis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:30:29, on 03/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tall Emu\Online Armor\oasrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Tall Emu\Online Armor\oacat.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Tall Emu\Online Armor\oaui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Tall Emu\Online Armor\oahlp.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Tall Emu\Online Armor\oaui.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\WINDOWS\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oacat.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Tall Emu\Online Armor\oasrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

crapoulou · Answer

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe, sélectionne « Exécuter en tant qu’administrateur » et laisse le travailler sans rien toucher ! * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

grenoblois · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\clement\Bureau\Clément\HijackThis.lnk: trouvé !
C:\Documents and Settings\clement\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:	emp\LopSD.exe: trouvé !
C:	emp\HJTInstall.exe: trouvé !
C:	emp\OTMoveIt3.exe: trouvé !
C:	emp\Rsit.exe: trouvé !
C:\_OTMoveIt\MovedFiles\05012009_191900\Lop SD: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\clement\Bureau\Clément\HijackThis.lnk: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:	emp\LopSD.exe: supprimé !
C:	emp\HJTInstall.exe: supprimé !
C:\lopR.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:	emp\OTMoveIt3.exe: supprimé !
C:	emp\Rsit.exe: supprimé !
C:\Lop SD: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\clement\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !


Merci encore pour ton aide ... 
Dommage pour ce problème administrateur !!

crapoulou · Answer

Comme tu dis, un vrai mystère !
Supprime Toolscleaner.

grenoblois · Answer

salut crapoulou, j'vais une derniere question,
pourquoi sur Mozilla, j'ai plus le petit logiciel WOT ( qui m'indique si le site est dangereux ou pas ) et pourquoi il n'y a plus DownloadHelper

crapoulou · Answer

Je ne saurais pas te dire.
On ne l'a pas supprimé ensemble ...
Essaye de les retélécharger, c'est léger...

grenoblois · Answer

Déjà fait ... mais sans succès !

crapoulou · Answer

Outils => Modules complémentaires => Trouve les et active les s'ils sont sur désinstaller.

grenoblois · Answer

Marche toujours pas ... pas très grave ... ;)

crapoulou · Answer

Ok, si besoin poste un nouveau sujet sur le forum.
PS : Vive Grenoble :D

grenoblois · Answer

Ok, je n'hesiterai pas a poster, déja pour les droit d'administrateur ...
Dis moi pas que t'es de Grenoble ! ... si t'es supporter, alors la ... !! 

Encore merci pour ton aide et ta patience

crapoulou · Answer

Bien sur tu crois quoi GF en force !!!
Je vais pas trop polluer la conversation, si tu veux qu'on discute de tout ça, inscris toi et on parle de foot en MP si tu veux ;-)...

Suis-je infecté ?

49 réponses

Discussions similaires

Newsletters